CVE-2026-53449

Nome do Software Vulnerável e Versões Afetadas Coturn versões anteriores a 4.13.0

Description O comando CLI psd print sessions dump aceita um argumento de nome de arquivo que é passado para a função fopen() sem validação de caminho. Um administrador autenticado com acesso ao CLI pode sobrescrever arquivos arbitrários que o processo do coturn tenha permissão para gravar. Isso ocorre porque a string do comando é utilizada sem a validação adequada após a remoção do prefixo psd e dos espaços iniciais, permitindo a truncagem e a sobrescrita de arquivos com dados de despejo de sessão.

Recommendations Atualizar para a versão 4.13.0.